郝淑梅
摘要:本文擬對(duì)風(fēng)險(xiǎn)控制目標(biāo)和風(fēng)險(xiǎn)分析進(jìn)行解析,讓廣大財(cái)會(huì)人員掌握和運(yùn)用風(fēng)險(xiǎn)管理,從而達(dá)到增加企業(yè)價(jià)值的目標(biāo)。
關(guān)鍵詞:如何;學(xué)習(xí);風(fēng)險(xiǎn);風(fēng)險(xiǎn)識(shí)別;控制目標(biāo);分析
風(fēng)險(xiǎn)評(píng)估,是指及時(shí)識(shí)別、科學(xué)分析影響企業(yè)內(nèi)部控制目標(biāo)實(shí)現(xiàn)的各種不確定因素,同時(shí)采取應(yīng)對(duì)策略的過(guò)程。要對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析,形成風(fēng)險(xiǎn)管理的依據(jù)。
風(fēng)險(xiǎn)評(píng)估是風(fēng)險(xiǎn)管理的基礎(chǔ),是組織確定信息安全要求的途徑之一,屬于企業(yè)信息安全管理體系策劃的過(guò)程。通過(guò)風(fēng)險(xiǎn)評(píng)估識(shí)別企業(yè)所面臨的安全風(fēng)險(xiǎn)并確定風(fēng)險(xiǎn)控制的優(yōu)先等級(jí),從而對(duì)其實(shí)施有效控制,將風(fēng)險(xiǎn)控制在企業(yè)的可承受范圍之內(nèi)。
風(fēng)險(xiǎn)評(píng)估是要按照一定的程序來(lái)進(jìn)行的,風(fēng)險(xiǎn)評(píng)估遵循目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對(duì)的程序進(jìn)行,按照這個(gè)程序的要求,我們擬對(duì)風(fēng)險(xiǎn)控制目標(biāo)和風(fēng)險(xiǎn)分析進(jìn)行分析?!镀髽I(yè)內(nèi)部控制基本規(guī)范》中的第二十條明確地指出:“企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo),全面系統(tǒng)持續(xù)地收集相關(guān)信息,結(jié)合實(shí)際情況,及時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估。”目標(biāo)設(shè)定是進(jìn)行其他程序的前提。在管理當(dāng)局識(shí)別和分析風(fēng)險(xiǎn)并采取行動(dòng)來(lái)管理風(fēng)險(xiǎn)之前,首先必須要有目標(biāo)。目標(biāo)是有層級(jí)的,可以分為具體目標(biāo)和戰(zhàn)略目標(biāo)。
一、具體目標(biāo)
1.財(cái)務(wù)報(bào)告目標(biāo)
一份可靠的財(cái)務(wù)報(bào)告為管理者提供適合既定目標(biāo)的準(zhǔn)確而完整的信息。它支持管理者的決策并對(duì)主體活動(dòng)進(jìn)行監(jiān)控,包括生產(chǎn)質(zhì)量、員工與客戶滿意度結(jié)果、市場(chǎng)營(yíng)銷計(jì)劃的成果等等。其中對(duì)外的報(bào)告還涉及財(cái)務(wù)報(bào)表和報(bào)表附注、管理當(dāng)局的討論和分析以及向監(jiān)督機(jī)構(gòu)提交的報(bào)告等。
2.經(jīng)營(yíng)目標(biāo)
經(jīng)營(yíng)目標(biāo)與企業(yè)經(jīng)營(yíng)的有效性相關(guān),設(shè)立經(jīng)營(yíng)目標(biāo)的目的在于推動(dòng)主體實(shí)現(xiàn)最終目標(biāo)的過(guò)程中提高經(jīng)營(yíng)的有效性和效率。經(jīng)營(yíng)目標(biāo)需要反映主體所處的特定的經(jīng)營(yíng)、行業(yè)和經(jīng)濟(jì)環(huán)境。
3.合規(guī)性目標(biāo)
法律和法規(guī)確定了最低的行為準(zhǔn)則,企業(yè)從事活動(dòng)必須符合相關(guān)的法律和法規(guī),同時(shí)企業(yè)的合規(guī)記錄可能會(huì)對(duì)它在市場(chǎng)和社會(huì)上的聲譽(yù)產(chǎn)生極大的正面或負(fù)面影響。
4.資產(chǎn)安全性目標(biāo)
企業(yè)在經(jīng)營(yíng)的過(guò)程中要保證資產(chǎn)的安全和完整。資產(chǎn)是進(jìn)行一切活動(dòng)的基礎(chǔ),而內(nèi)部控制恰恰就是維護(hù)資產(chǎn)的安全性,使之各項(xiàng)活動(dòng)順利的開(kāi)展。
恰當(dāng)?shù)哪繕?biāo)設(shè)定過(guò)程是至關(guān)重要的環(huán)節(jié)。盡管目標(biāo)為企業(yè)從事活動(dòng)提供了可計(jì)量的標(biāo)準(zhǔn),但是它們的重要性和優(yōu)先程度各不相同。所以,企業(yè)應(yīng)該合理保證實(shí)現(xiàn)特定的目標(biāo)。應(yīng)當(dāng)確保戰(zhàn)略目標(biāo)、具體目標(biāo)和企業(yè)的風(fēng)險(xiǎn)容量相一致,不合適的目標(biāo)會(huì)使企業(yè)承受太多不必要的風(fēng)險(xiǎn),或者風(fēng)險(xiǎn)過(guò)大影響到了企業(yè)的經(jīng)營(yíng)狀況。
二、戰(zhàn)略目標(biāo)
戰(zhàn)略目標(biāo)明確了企業(yè)存在的意義和價(jià)值,所以管理當(dāng)局設(shè)定戰(zhàn)略目標(biāo),進(jìn)行戰(zhàn)略規(guī)劃,并為組織確定具體目標(biāo)。盡管一個(gè)企業(yè)戰(zhàn)略目標(biāo)一般是穩(wěn)定的,但是它的具體目標(biāo)卻是動(dòng)態(tài)的。具體目標(biāo)應(yīng)隨著內(nèi)部和外部條件的變化重新調(diào)整,以便和戰(zhàn)略目標(biāo)相協(xié)調(diào)。作為高層次的目標(biāo),戰(zhàn)略目標(biāo)反映了管理當(dāng)局就企業(yè)如何努力創(chuàng)造價(jià)值所做出的選擇。在考慮備選戰(zhàn)略目標(biāo)時(shí),管理當(dāng)局要識(shí)別與一系列戰(zhàn)略選擇相關(guān)聯(lián)的風(fēng)險(xiǎn),并考慮它們的影響。
通常情況下,企業(yè)希望以最小的風(fēng)險(xiǎn)管理成本獲得最大的安全保障,從而實(shí)現(xiàn)企業(yè)價(jià)值最大化。這里的成本是指企業(yè)各項(xiàng)資源的投入,包括了人、財(cái)、物以及放棄收益的機(jī)會(huì)成本。
風(fēng)險(xiǎn)識(shí)別是風(fēng)險(xiǎn)管理的第一步,也是風(fēng)險(xiǎn)管理的基礎(chǔ)。風(fēng)險(xiǎn)識(shí)別是指識(shí)別所有可能對(duì)組織產(chǎn)生負(fù)面影響的損失風(fēng)險(xiǎn),即找出影響預(yù)期目標(biāo)實(shí)現(xiàn)的主要風(fēng)險(xiǎn)。這項(xiàng)工作要從風(fēng)險(xiǎn)產(chǎn)生的原因入手,通過(guò)各種識(shí)別工具和方法來(lái)發(fā)現(xiàn)客觀存在的不確定性,即辨識(shí)風(fēng)險(xiǎn),然后建立詳細(xì)的風(fēng)險(xiǎn)清單,進(jìn)行風(fēng)險(xiǎn)分析。識(shí)別過(guò)程包括兩個(gè)階段:首先是風(fēng)險(xiǎn)的辨識(shí),即感知風(fēng)險(xiǎn),找出各種風(fēng)險(xiǎn)及其存在之處;其次是對(duì)風(fēng)險(xiǎn)進(jìn)行分析,主要分析引起風(fēng)險(xiǎn)的各種原因和可能的結(jié)果。風(fēng)險(xiǎn)識(shí)別的主要目的不僅要幫助企業(yè)認(rèn)識(shí)和發(fā)現(xiàn)風(fēng)險(xiǎn),還要為企業(yè)提供如何管理風(fēng)險(xiǎn)的思路。只有充分地識(shí)別風(fēng)險(xiǎn),才能有效地控制風(fēng)險(xiǎn)。
風(fēng)險(xiǎn)識(shí)別一方面可以通過(guò)感性認(rèn)識(shí)和歷史經(jīng)驗(yàn)來(lái)判斷,另一方面也可以通過(guò)對(duì)各種客觀的資料和風(fēng)險(xiǎn)事故的記錄來(lái)分析,歸納和整理,以及必要的專家訪問(wèn),從而找出各種明顯和潛在的風(fēng)險(xiǎn)及其損失規(guī)律.風(fēng)險(xiǎn)具有可變性,因而風(fēng)險(xiǎn)識(shí)別是一項(xiàng)持續(xù)性和系統(tǒng)性的工作,要求風(fēng)險(xiǎn)管理者密切注意原有風(fēng)險(xiǎn)的變化,并隨時(shí)發(fā)現(xiàn)新的風(fēng)險(xiǎn)。因此在風(fēng)險(xiǎn)識(shí)別的過(guò)程中,我們需要遵循系統(tǒng)性、連續(xù)性和全面性的原則。系統(tǒng)性是指企業(yè)的不同部門(mén)之間有著必然的聯(lián)系,不同風(fēng)險(xiǎn)也有這樣那樣的聯(lián)系。識(shí)別風(fēng)險(xiǎn)需要系統(tǒng)分析這些內(nèi)在的聯(lián)系,科學(xué)把握其相互之間的影響,發(fā)現(xiàn)真正潛在的重大風(fēng)險(xiǎn)。連續(xù)性是因?yàn)槿f(wàn)事萬(wàn)物總處在不斷變化之中,事物在變,風(fēng)險(xiǎn)的質(zhì)和量也在變,還有可能出現(xiàn)以前沒(méi)有的風(fēng)險(xiǎn)。如果不是連續(xù)性的工作,就很難發(fā)現(xiàn)經(jīng)濟(jì)單位面臨的潛在風(fēng)險(xiǎn)。全面性是指企業(yè)要盡可能對(duì)各個(gè)部門(mén)、各個(gè)重要環(huán)節(jié)或各個(gè)重要階段進(jìn)行識(shí)別和檢測(cè)風(fēng)險(xiǎn),不要放過(guò)任何可能存在的重大隱患。
為了系統(tǒng)、全面地認(rèn)識(shí)企業(yè)面臨的各種風(fēng)險(xiǎn),人們一直在研究和探索風(fēng)險(xiǎn)識(shí)別的方法。先介紹一種基本的風(fēng)險(xiǎn)識(shí)別方法——風(fēng)險(xiǎn)清單。
風(fēng)險(xiǎn)清單是指由一些專業(yè)人員設(shè)計(jì)好風(fēng)險(xiǎn)標(biāo)準(zhǔn)的表格或者問(wèn)卷,上面全面地羅列了一個(gè)企業(yè)可能面臨的各種風(fēng)險(xiǎn)。這些清單試圖將所有可能的損失全部包括在其中,通過(guò)回答這些問(wèn)題,風(fēng)險(xiǎn)管理者逐漸構(gòu)建出本公司的風(fēng)險(xiǎn)框架。其優(yōu)點(diǎn)是經(jīng)濟(jì)方便,適合新公司,扔次構(gòu)建風(fēng)險(xiǎn)管理制度的公司或缺乏專業(yè)風(fēng)險(xiǎn)管理人員的公司使用,幫助他們識(shí)別最基本的風(fēng)險(xiǎn),降低忽略重要風(fēng)險(xiǎn)源的可能性。其局限表現(xiàn)在:第一,因?yàn)檫@些清單是標(biāo)準(zhǔn)化的,適合于所有企業(yè),所以針對(duì)性差,可能一些特殊風(fēng)險(xiǎn)沒(méi)有涵蓋其中;第二,這些清單是基于傳統(tǒng)風(fēng)險(xiǎn)管理階段設(shè)計(jì)出來(lái)的,不涉及投機(jī)風(fēng)險(xiǎn),所以清單中也就沒(méi)有關(guān)于投機(jī)風(fēng)險(xiǎn)的項(xiàng)目。在實(shí)際操作中,根據(jù)具體的環(huán)境和風(fēng)險(xiǎn)的特點(diǎn),有許多可以選擇的方法。
參考文獻(xiàn):
[1]2008年5月財(cái)政部等五部委發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》.